CWE-174 · 4 записей
Double Decoding of the Same Data
CVE этого класса
4 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
37Наблюдать | CVE-2026-93903Эксплойта нет | LiteSpeed Web Server (LSWS) before 6.3.7 build 1 mishandles internal redirect URL validation in a certain "corner case."litespeedtech · litespeed web server · CWE-174 | Критическая9,4 | — | 0,2 % | 30 сент. 2026 г. |
30Наблюдать | CVE-2026-75899Эксплойта нет | fast-uri vulnerable to server-side request forgery via repeated hostname percent-decodingopenjsf · fast-uri · CWE-174 | Высокая7,5 | — | 0,2 % | 24 авг. 2026 г. |
27Наблюдать | CVE-2026-109955Эксплойта нет | Hono 4.12.4 before 4.13.11 Middleware Bypass via serveStatic Double Decodinghonojs · hono · CWE-174 | Средняя6,9 | — | 0,3 % | 5 дней назад |
17Наблюдать | CVE-2026-92839Эксплойта нет | Canva Desktop before v1.125.0 performed double decoding in the deeplink handler.canva · canva · CWE-174 | Средняя4,3 | — | 0,2 % | 17 сент. 2026 г. |
- CVE-2026-9390337Наблюдать
LiteSpeed Web Server (LSWS) before 6.3.7 build 1 mishandles internal redirect URL validation in a certain "corner case."
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %litespeedtech · litespeed web server30 сент. 2026 г.
- CVE-2026-7589930Наблюдать
fast-uri vulnerable to server-side request forgery via repeated hostname percent-decoding
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %openjsf · fast-uri24 авг. 2026 г.
- CVE-2026-10995527Наблюдать
Hono 4.12.4 before 4.13.11 Middleware Bypass via serveStatic Double Decoding
СредняяCVSS 6,9Эксплойта нетEPSS 0 %honojs · hono5 дней назад
- CVE-2026-9283917Наблюдать
Canva Desktop before v1.125.0 performed double decoding in the deeplink handler.
СредняяCVSS 4,3Эксплойта нетEPSS 0 %canva · canva17 сент. 2026 г.